來(lái)源:IT之家
WPS 近日發(fā)布安全通告,確認(rèn) WPS Office 存在代碼執(zhí)行漏洞,建議用戶(hù)更新到最新版本。
WPS 官方稱(chēng),攻擊者利用本漏洞專(zhuān)門(mén)構(gòu)造出惡意文檔,受害者打開(kāi)該文檔并執(zhí)行相應(yīng)操作后,才會(huì)聯(lián)網(wǎng)從遠(yuǎn)程服務(wù)器下載惡意代碼到指定目錄并執(zhí)行,前提是系統(tǒng)當(dāng)前用戶(hù)對(duì)該目錄具備寫(xiě)權(quán)限,攻擊者進(jìn)而控制其電腦。
影響范圍:
WPS Office 個(gè)人版,Windows 平臺(tái),版本號(hào)低于 12.1.0.15120(含)
WPS Office 機(jī)構(gòu)版本(如專(zhuān)業(yè)版、專(zhuān)業(yè)增強(qiáng)版),Windows 平臺(tái),版本號(hào)低于 11.8.2.12055(含)
如果用戶(hù)在使用 WPS Office 個(gè)人版,可以通過(guò) WPS 官網(wǎng)獲取最新版本進(jìn)行升級(jí);如果用戶(hù)在使用 WPS office 機(jī)構(gòu)版本(如專(zhuān)業(yè)版、專(zhuān)業(yè)增強(qiáng)版),可以聯(lián)系專(zhuān)屬客戶(hù)經(jīng)理或官方人員獲取最新版本。